本政策适用于 hitszaiia.cn 网站及其网站账号功能。个人信息处理者为哈尔滨工业大学（深圳）人工智能创新协会学生团队（高校学生社团学生团队，不具备独立法人资格，以下简称“我们”）。如学校规定与本政策不一致，以法律法规和学校现行规定为准。
一、我们处理的信息
| 场景 | 信息种类 | 目的与必要性 |
|---|---|---|
| 浏览网站 | 访问时间、请求地址、设备与浏览器基本信息、IP 地址或其不可逆摘要 | 提供页面、保障网络安全、限制恶意请求和排查故障 |
| 注册与登录 | 邮箱、密码的加密哈希、邮箱验证码摘要、验证时间和失败次数 | 创建账号、验证邮箱归属、登录认证和防止账号滥用 |
| 同意记录 | 同意时间、适用政策版本、跨境处理单独同意记录 | 履行告知义务并证明你的选择 |
| 联系我们 | 你主动发送的邮件地址、邮件内容及附件 | 回应咨询、成员资格申请、投诉或权利请求 |
我们不在本网站收集身份证号、银行卡、生物识别、精确位置等敏感个人信息，不销售个人信息，不投放基于个人画像的广告，也不使用跨站追踪或非必要分析 Cookie。
二、处理依据与方式
注册账号时，我们基于你的同意处理邮箱和同意记录；为提供登录、安全防护、故障排查等你主动请求的功能，我们处理实现该功能所必需的信息；法律法规另有规定时，按其规定处理。拒绝提供注册必需信息不会影响公开页面浏览，但将无法创建或使用账号。
密码只保存经 bcrypt 单向加密后的哈希值。验证码只保存带密钥的摘要，不保存可直接读取的验证码正文。登录使用 HttpOnly、Secure（生产环境）和 SameSite=Strict 的必要会话 Cookie，有效期最长 7 天；退出、修改密码或注销账号后，相关会话将失效。
三、委托处理、共享与跨境处理
为了运行网站，我们仅在必要范围内使用以下技术服务：
| 服务 | 处理内容与目的 | 公开信息 |
|---|---|---|
| Vercel | 网站托管、内容分发、请求日志与安全防护 | 隐私政策 |
| Neon | 加密连接的账号数据库存储与备份；当前数据库区域为美国 AWS us-east-1 | 隐私政策 |
| Resend | 向你提交的邮箱发送一次性验证码 | 隐私政策 |
上述供应商可能在中华人民共和国境外处理邮箱、网络日志等普通个人信息。注册前我们会单独告知并取得你的单独同意。境外处理目的限于托管、数据库和邮件投递；信息种类限于实现对应服务所需的数据。你可以通过hitszaiia@qq.com向我们行使权利，我们将协调相关接收方处理。我们会控制出境规模，不主动处理重要数据或敏感个人信息，并根据适用的数据出境规则履行个人信息保护影响评估和其他义务。
除非取得你的另行同意或法律法规另有规定，我们不会向其他第三方提供个人信息。
四、保存期限
- 账号信息：保存至你注销账号；注销后立即从业务数据库删除，依法需要留存或存在争议的除外。
- 未使用或已使用的验证码记录：原则上不超过 30 日，之后删除。
- 必要安全日志：按安全排查所需的最短期限保存，原则上不超过 180 日；供应商依法独立留存的除外。
- 咨询与权利请求邮件：处理完成后原则上不超过 3 年，用于持续沟通和争议处理；无继续保存必要时提前删除。
超过期限后，我们将删除或匿名化处理；法律法规要求继续保存的，仅进行存储和必要安全保护。
五、你的权利
你有权查阅、复制、更正、补充、删除或限制处理你的个人信息，撤回同意，注销账号，并要求解释本政策。账号设置提供自助注销；注销将删除账号、验证码记录并退出登录。其他请求请发送至hitszaiia@qq.com，邮件标题注明“个人信息权利请求”。为保护账号安全，我们可能先核验邮箱归属。一般在 15 个工作日内答复；无法满足时会说明理由。
撤回跨境处理同意后，由于当前托管、数据库和邮件基础设施涉及境外供应商，我们将无法继续提供账号服务；你仍可浏览公开页面并通过邮件联系我们。
六、未成年人保护
本网站账号服务面向高校学生及相关参与者，不向不满 14 周岁的未成年人提供注册服务。14 周岁以上未满 18 周岁的用户应在监护人指导下阅读本政策和用户协议，并在取得监护人同意后注册。若我们发现误收不满 14 周岁未成年人的信息，将尽快删除。监护人可通过上述邮箱联系我们。
七、安全事件与政策更新
我们采取访问控制、密码哈希、传输加密、请求限流、安全响应头、后台审计和最小权限等措施。若发生或可能发生泄露、篡改、丢失，我们将立即采取补救措施，并依法通知有关部门和受影响个人。
重大变更会在网站显著位置提示；涉及处理目的、方式或信息种类变化时，将依法重新取得同意。你可以保存或打印本页面。